托管机房风险识别项.xls

分类子类描述Hosting RDC标准 供配电供电机房双路市电供电 机房独立市电供电 且为双路市电主 备供电关系 高 低压母联自动投切 为末端供电 单路市电停电时 母联自动投切到另 一路为末端IT设备供电 各级开关容量匹配 高低压开关 UPS输入输出 及子开 关容量匹配 RPDU分支开关 UPSUPS架构冗余IT负载用UPS为2N架构 UPS负载率 2N结构中2组UPS负载之和不超过单 组容量的80 RR架构要求负载率不 超过80 UPS及电池是否定期维 保及放电测试 UPS及电池维保频次不低于1次 2月 发电机 有备用发电机且容量有 冗余 供电 制冷系统有备用发电机 且发 电机容量 总备用功率 有10 以上冗 余 市电失电时发电机自动 启动并自动给末端供电 发电机工作状态为自动启动 ATS为 自动投切状态 发电机备用储油充足且 有供油协议 现场发电机储油能满足合同约定时间 并与油站有供油协议保障后续用油 发电机定期维保 发电机有定期维保及启动测试 维保 频次不低于1次 月 机柜机柜实际用电不超标 机柜AB路RPDU电流之和不超过单个 RPDU额定值90 交流转直流 存储等特 殊设备供电接线 交流转直流等特殊设备供电接线规范 正确 关键主备设备安装及供 电分离 主 备网络设备 WAN LAN核心汇聚 T1级应用主 备服务器 存储需 分机柜安装 且供电来自独立的PDU 机柜RPDU无级联 无 重置开关或开关带保护 罩 机柜RPDU无级联 RPDU无重置开关 如RPDU有开关则开关需有保护罩 RPDU有监控或自带电 流表 RPDU有监控或自带电流表 能实时 查看RPDU电压电流数据 机柜RPDU正确标识 机柜AB路RPDU有标识且与对应PDU UPS关系标识正确 设备电源线标识正确 IT设备AB路电源线有标识且与RPDU 对应关系正确 强电线缆老化 电缆无破损 外表无硬化 裂纹等老 化现象 机柜接地 机柜有效接地 并有设备接地点或符 合当地法规 制冷空调系统空调系统架构 冷水机组 水泵 冷却塔及管道有冗 余 精密空调架构 风冷或 冷冻水型 精密空调架构为N 1以上冗余 精密空调供电 风冷或 冷冻水型 精密空调均需为双路供电 制冷系统供电ATS无单 点故障风险 空调与供电输入侧ATS为一对一配置 ATS不能共用 包括主机 水泵 水塔及精密空调 制冷量满足机房设计负 载容量 冷水机组和精密空调制冷量不小于机 房设计散热要求 机房环境 机房内温湿度满足机房 要求 冷通道 21 25 40 70 空调无冷凝水泄漏 空调冷凝水及加湿器的排水正常 无 泄漏 运维 空调定期维保 主机及 精密空调 空调维保频次不低于1次 2月 冷水主机维修故障记录 油压 绝缘等测试数据是否正常 是 否存在潜在风险 消防消防系统消防系统是否定期检测 维保检测频次不低于1次 年 机房无消防隐患 机房内没有水或易燃 易爆 腐蚀性 危险物品 机房内配置手持灭火器 机房内配置手持灭火器或符合当地消 防法规 监控设施监控供配电设施监控变压器 UPS PDU有实时监控 空调系统监控冷水机组 精密空调有监控 设备监控IT设备监控IT设备纳入公司监控平台 网络流量监控 广域网及局域网骨干链路纳入公司流 量监控 安全监控 摄像头覆盖机房门及主 要通道 摄像头覆盖机房门及主要通道 录像保存时间满足要求 保存时间1个月以上且符合合同承诺 时间 物理安全配置 机房设置24小时安全 岗 机房所在楼宇出入口设置7x24小时 安全岗 机房物理空间隔离 机房笼子或独立空间周界是否上下隔 断到楼层水泥板 如无笼子要求机柜 有独立锁 机房门禁 笼子 独立房间入口是否有门禁且工 作正常 或独立锁 安全管控门禁记录供应商门禁记录保存2年以上 机房进出记录 机房人员及设备进出记录完整 并每 月归档到公司Teamspace 钥匙管理 机房及机柜钥匙 如有 需有钥匙清单 并与实物一致 机房有效授权 机房授权每季度定期审视并归档到公 司Teamspace 存储介质管理 存储介质存放在机房内保密柜内 介 质出机房是否消磁 记录是否归档 现场管理配置管理 IT设备有CMDB HAM记 录 机房内IT设备 系统 网络 机房 登记到CMDB和HAM系统 且与实物一 致 库存设备及备件是否有 HAM记录 库房库存设备及备件登记到HAM系统 备件型号数量是否正确 备件型号数量与备件标准一致 上下架规范机柜设备安装 柜内设备单独安装在导轨 托盘上并 用螺丝固定 机柜内跳线标签机柜内跳线两端是否有标识且正确 设备跳线规范 机柜内及机柜间设备跳线整齐有序 跳线无遮挡设备或斜拉飞线 强弱电线缆走线分离 强弱电线缆使用独立线槽 从机柜两 侧分开走线 并分别绑扎 网络规范网络拓扑管理机房网络拓扑图清晰完整 网络设备配置备份 网络设备配置纳入公司备份平台定期 备份 巡检IT定期巡检 机房内环境 设备定期 1次 周 巡检 并每月归档到Teamspace 机房环境是否清洁机房地板清洁无杂物 含包装材料 Hosting供应商 管理 合同框架合同 框架合同签订符合采购流程 剩余合 同期大于6个月或已启动采购流程 PO管理 所有PO租赁日期需要一致 租赁数量 与实际一致 机房启用年限 业主直租机房剩余可用年限大于1年 转租机房供应商与业主租赁期限剩 余时间大于1年 机房付款准确及时每月及时与供应商核对并申付 运维 供应商设施设备生命周 期管理 供应商有设备生命周期管理制度 且 机房关键设施设备维保日期覆盖合同 期 变压器 发电机 UPS 电池 机房供应商定期巡检设 施及机房环境 机房设施供应商至少每天巡检一次 包括设施及机房环境 服务 机房服务月报提供及时 并归档 供应商每月定期提供并归档到公司 Teamspace 定期与供应商沟通服务 情况 每季度定期沟通并归档到公司 Teamspace 供应商事件响应时间满 足紧急事件要求 供应商事件及Remotehands响应时间 满足紧急事件要求 机房进出授权时间满足 紧急事件要求 供应商有紧急授权流程 满足紧急事 件处理人员快速进机房 授权时间应 小于10分钟 7x24 Hosting SR标准检查方法风险等级备注 机房独立市电供电 且为双路市电主备供 电关系 查看合同RFP附件及现场查 看 中 同RDC 现场查看供应商ATS状态 如不具备条件可由供应商 邮件确认 中 同RDC 查看供配电图与现场查看 结合 高 IT负载用UPS架构为 N 1以上 查看合同RFP附件及供电架 构图 高 符合RR架 构为中风 险 UPS负载率不超过 80 不计冗余设备 现场查看供应商监控 如 不具备条件可由供应商邮 件确认 中 达到或超 过90 为 高风险 UPS及电池维保频次 不低于1次 季度 查看供应商维保记录低 低于1次 半年为高 风险 同RDC 现场查看供应商油机容量 如不具备条件可由供应 商邮件确认 高 同RDC 现场查看供应商ATS状态 如不具备条件可由供应商 邮件确认 高 同RDC 查看合同RFP附件及供油协 议 高 发电机有定期维保及 启动测试 维保频次 不低于1次 2月 查看供应商维保记录中 同RDC 现场查看RPDU电流表或监 控 高 如没有可 用工具测 量 同RDC现场查看设备接线高 同RDC现场查看设备配电低 同RDC现场查看RPDU中 同RDC现场查看RPDU或监控低 同RDC 查看RPDU PDU UPS标识 及对应关系表 高 同RDC抽查电源线标签中 同RDC现场查看电缆高 同RDC现场查看机柜接地情况中 同RDC 查看合同RFP附件及空调架 构图 高 同RDC 查看合同RFP附件及供电架 构图 高 同RDC 查看合同RFP附件及供电架 构图 高 同RDC现场查看空调配电高 如空调为 2N架构可 忽略 同RDC 查看空调架构 布局及容 量数据 高 建议同RDC SR 18 28 20 80 现场查看环境温湿度中 同RDC现场查看空调中 空调维保频次不低于 1次 季度 查看供应商维保记录中 空调维保频次不低于 1次 季度 查看供应商维保记录中 同RDC 查看供应商维护记录 如 不能提供记录可由供应商 确认 中 同RDC现场查看高 同RDC现场查看中 符合当地 消防法规 可忽略 同RDC 现场查看监控 如不具备 条件可由供应商邮件确认 中 同RDC 现场查看监控 如不具备 条件可由供应商邮件确认 低 同RDC抽查监控平台信息低 同RDC抽查监控平台信息低 同RDC 现场查看摄像头位置及画 面 中 同RDC现场查看历史录像低 保存时间 低于1个 月为中风 险 同RDC现场查看中 同RDC现场查看隔离情况中 同RDC现场查看门禁及机柜锁中 同RDC查看门禁记录低 同RDC查看进出记录低 同RDC现场查看钥匙及清单低 同RDC查看授权审视记录低 同RDC现场查看实物及消磁记录中 同RDC抽查CMDB及HAM记录低 10 以上 不合格为 中风险 同RDC抽查HAM记录低 同RDC参照备件标准核对低 同RDC现场查看低 同RDC抽查跳线标签低 30 以上 不合格为 中风险 同RDC现场查看低 同RDC现场查看低 同RDC查看网络拓扑图低 同RDC抽查备份平台低 机房内环境 设备定 期 1次 月 巡检并每 月归档到